เมื่อเซิร์ฟเวอร์หรือคอมพิวเตอร์ในเครือข่ายขององค์กรถูก Ransomware เข้ารหัส สิ่งที่ชี้ขาดความอยู่รอดไม่ใช่การจ่ายเงินค่าไถ่ แต่คือความเร็วและความถูกต้องของการรับมือใน 1–2 ชั่วโมงแรก (Golden Hour)
3 สิ่งเร่งด่วนที่ต้องทำทันที
- ตัดการเชื่อมต่อเครือข่ายทันที (Isolate Network): ถอดสายแลน ปิด Wi-Fi หรือตัด VLAN เพื่อจำกัดวงการแพร่กระจาย ไม่ให้วิ่งเข้าสู่ Core Switch หรือ Storage กลาง
- รักษาสภาพหน่วยความจำ (Preserve Memory): ห้ามปิดเครื่องหรือ Reboot ทันที เพราะหน่วยความจำชั่วคราว (RAM) อาจมี Memory Footprint, กุญแจถอดรหัส หรือ IP การเชื่อมต่อของแฮกเกอร์หลงเหลืออยู่สำหรับการทำ Digital Forensics
- ตรวจสอบความปลอดภัยของ Backup: แรนซัมแวร์ยุคนี้พุ่งเป้าไปที่ระบบสำรองข้อมูลก่อนเสมอ การกู้คืนระบบจำเป็นต้องทำในสภาพแวดล้อมที่ตัดขาดจากเน็ตเวิร์กเดิม (Air-gapped Environment)
ความสำคัญของ Cyber Emergency Appliance
การมีชุดเครื่องมือหรือ Appliance ฉุกเฉินประจำดาต้าเซ็นเตอร์ ช่วยให้ทีมหน้างานสามารถเข้าควบคุมสถานการณ์ สกัดกั้นการแพร่ระบาด และกู้คืนข้อมูลสำคัญได้อย่างรวดเร็วโดยไม่ต้องรอทีมซัพพอร์ตจากภายนอก
ดูข้อมูลแนวทางการรับมือและอุปกรณ์ฉุกเฉินไซเบอร์ได้ที่ lastsafe
Top comments (0)